Las cuatro dimensiones del cargo
¿Qué hace el Delegado de Ciberseguridad?
El artículo 8° literal i) define un rol con cuatro ejes de responsabilidad: ser la contraparte de la ANCI, informar a la alta dirección, coordinar el cumplimiento interno y articular la respuesta ante incidentes.
01
Contraparte de la ANCI
Interlocutor oficial ante la Agencia Nacional de Ciberseguridad
La ley establece que el Delegado es el punto de contacto formal y reconocido entre la organización y la ANCI. Toda comunicación oficial, requerimiento de información, instrucción o fiscalización de la Agencia se canaliza a través de este rol.
- Recibir y gestionar notificaciones, instrucciones y requerimientos de la ANCI
- Coordinar y responder fiscalizaciones e inspecciones de la Agencia
- Reportar incidentes significativos dentro de los plazos del reglamento 2025
- Mantener comunicación continua con el CSIRT Nacional ante eventos activos
- Representar a la organización en coordinaciones regulatorias sectoriales
02
Reporte a la alta dirección
Enlace entre el riesgo técnico y el gobierno corporativo
La ley exige que el Delegado informe directamente a la más alta autoridad de la institución: directores, gerentes, administradores o ejecutivos principales en privados; jefes superiores en organismos públicos.
- Elaborar reportes ejecutivos periódicos sobre postura de ciberseguridad
- Informar al directorio sobre incidentes relevantes y su impacto operacional
- Traducir riesgos técnicos a lenguaje de gobierno corporativo y financiero
- Presentar el estado de cumplimiento de las obligaciones de la Ley 21.663
- Proponer inversiones y recursos necesarios para mantener el nivel de seguridad
03
Cumplimiento normativo
Supervisión del cumplimiento de todas las obligaciones OIV
El Delegado no solo actúa hacia afuera: debe velar por que la organización cumpla el conjunto de deberes del artículo 8°, desde el SGSI hasta los planes de continuidad y las certificaciones.
- Supervisar la implementación y mantención del SGSI continuo (art. 8° lit. a)
- Asegurar que los planes de continuidad estén certificados y vigentes (lit. c)
- Verificar que los registros de acciones del SGSI se mantengan actualizados (lit. b)
- Coordinar ejercicios y simulacros periódicos de ciberseguridad (lit. d)
- Supervisar el programa de capacitación y ciberhigiene del personal (lit. h)
04
Coordinación de respuesta
Liderazgo durante incidentes y comunicación a afectados
Cuando ocurre un incidente, el Delegado coordina la respuesta interna y las comunicaciones externas obligatorias, incluyendo la notificación a la ANCI y, cuando corresponda, a los potenciales afectados.
- Activar y liderar el plan de respuesta a incidentes de ciberseguridad
- Adoptar medidas de contención oportunas para reducir propagación (lit. e)
- Notificar a afectados identificables cuando la Agencia lo requiera (lit. g)
- Coordinar con proveedores, clientes y terceros impactados por el incidente
- Documentar el incidente y presentar informe post-mortem a la dirección y ANCI